selinux 简介
摘要:
目录:一,目前系统文件权限的管理有两种:DAC(传统的) 和 MAC(SELINUX) 11,传统的文件权限与帐号关系:自主式存取控制, DAC(DISCRETIONARY ACCESS CONTROL, DAC) 12,以政策规则订定特定程序读取特定文件:委任式存取控制, MAC 1【理解】 2二,SELINUX 的运作模式 21,【重要原理】SELINUX 是透过 MAC 的方式来控管程序, 22,查看安全性上下文的命令 2【重点】在预设的 TARGETED 政策中, IDENTIFY 与 ROLE 栏位基本上是不重要的! 3三、SELINUX 的启动、关闭与查看 31,并非所有的 LIN 阅读全文
posted @ 2010-12-17 23:15 ewyb 阅读(3191) 评论(1) 推荐(0) 编辑